Debian セキュリティ勧告

DSA-929-1 petris -- バッファオーバフロー

報告日時:

2006-01-09

影響を受けるパッケージ:

petris

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2005-3540.

詳細:

Debian セキュリティ監査プロジェクトの Steve Kemp さんが、テトリスゲームのクローン petris にバッファオーバフローを発見しました。これを悪用し、グループ games の権限で任意のコードの実行が可能です。

旧安定版 (old stable) ディストリビューション (woody) には petris パッケージは含まれません。

安定版 (stable) ディストリビューション (sarge) では、この問題はバージョン 1.0.1-4sarge0 で修正されています。

不安定版 (unstable) ディストリビューションでは、パッケージは近く更新予定です。

直ちに petris パッケージをアップグレードすることを勧めます。

修正:

ソース:: http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0.diff.gz; http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0.dsc; http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_alpha.deb
AMD64:: http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_amd64.deb
ARM:: http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_arm.deb
HPPA:: http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_hppa.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_ia64.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/p/petris/petris_1.0.1-4sarge0_sparc.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。